在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.23 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

在 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 drupal7（一种内容管理架构）中存在一个开放重定向漏洞。

Drupal 核心中的 Overlay 模块将管理页面显示为当前页面上的层（使用 JavaScript），而不是替换浏览器窗口中的页面。该模块在显示 URL 内容之前未对其进行充分验证，导致开放重定向漏洞。

针对 Debian 7“Wheezy”，此问题已于 drupal7 的 7.14-2+deb7u13 版本中修复。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在提供更新的 clamav 程序包之前，无法正确发布 DLA 546-1，且在接受程序包方面有后续问题（自此之后已更正）。更新现在可用于所有支持的 LTS 架构。

建议您升级 clamav 程序包。

上游发行版本 0.99.2。此更新将 wheezy-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并不一定需要这些变更，但 Wheezy 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

对于 Debian 7“Wheezy”，已在版本 0.99.2+dfsg-0+deb7u2 中解决此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中发现并修正多个安全问题。

CVE-2015-2632

缓冲区溢出漏洞。

CVE-2015-4844

缓冲区溢出漏洞。

CVE-2016-0494

整数符号/溢出漏洞。

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u4 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tcprewrite 程序（tcpreplay 套件的一部分）未检查其所处理的框架大小。巨大框架会触发分段错误，而且这类框架会在具有或接近 65536 的 MTU 的界面上捕获数据包时发生。例如，Linux 内核的回送接口 lo 就有这种值。

对于 Debian 7“Wheezy”，这些问题已在 3.4.3-2+wheezy2 版本中修复。

建议您升级 tcpreplay 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在控制 OpenStack 云的 Web 应用程序 Horizon 中发现两个跨站脚本漏洞。

已发现实现 SQL 数据库引擎的 C 库 sqlite3 会拒绝执行用户没有读取权限的临时目录（例如，TMPDIR 环境变量所指定的目录）。这可导致信息泄漏，因为会改用安全性较低的全局临时目录（例如 /var/tmp or /tmp）。

对于 Debian 7“Wheezy”，已在版本 3.7.13-1+deb7u3 中修复了此问题。

我们建议您升级 sqlite3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2014-9904 已发现 ALSA 子系统中所使用的 snd_compress_check_input 函数未正确检查整数溢出，进而允许本地用户造成拒绝服务。

- CVE-2016-5728 Pengfei Wang 在 MIC VOP 驱动程序中发现一个争用条件，允许本地用户从内核内存获取敏感信息，或造成拒绝服务。

- CVE-2016-5828 Cyril Bur 和 Michael Ellerman 在处理 powerpc 系统上的事务内存时发现一个缺陷，进而允许本地用户造成拒绝服务（内核崩溃），或通过开始事务、暂停事务，然后调用任何 exec() 类系统调用，造成其他不明影响。

- CVE-2016-5829 在 hiddev 驱动程序中发现一个基于堆的缓冲区溢出漏洞，进而允许本地用户造成拒绝服务，或可能升级其权限。

- CVE-2016-6130 Pengfei Wang 在 S/390 字符设备驱动程序中发现一个缺陷，进而可能因 /dev/sclp 导致信息泄漏。

此外，此更新修复了 DSA-3607-1 中引入的 ebtables 设施中 (#828914) 的回归。

在 PKTC、IAX2、GSM CBCH 和 NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 的分析器/解析器中发现多个漏洞，其可导致拒绝服务或执行任意代码。

TERASOLUNA 框架开发团队发现，Apache Commons FileUpload 有一个拒绝服务漏洞；该程序包可用于轻松将强大的高性能文件上传功能添加到 servlet 和 web 应用程序。远程攻击者可利用此缺陷，发送文件上传请求，造成使用 Apache Commons Fileupload 库的 HTTP 服务器无法响应，进而使该服务器无法为其他请求服务。

Apache Tomcat 使用会将 Apache Commons FileUpload 副本重命名的程序包，实现 Servlet 规格的文件上传要求，因此也会受到拒绝服务漏洞的影响。

Vivian Zhang 和 Christoph Anton Mitterer 发现，设置空白 VNC 密码的操作无法如 Libvirt（虚拟化抽象库）相关文档中的说明一样按预期运行。虽然文档中说明若为 VNC 服务器设置一个空白密码，便可阻止所有客户端连接，但将 VNC 服务器上的密码设为空白字符串时，系统会禁用 VNC 服务器上的认证功能，进而允许任何用户连接。通过此更新，将密码到期时间设为“now”，便可强制执行上述阻止连接行为。

Shmuel H 发现，加载 XCF 文件时，GIMP（GNU 图像处理程序）容易遭受通道和层属性解析进程中的一个释放后使用漏洞的影响。如果处理特别构建的 XCF 文件，攻击者便可能利用此缺陷，使用运行 GIMP 的用户的权限执行任意代码。

已在 Debian/Wheezy 的 Pidgin 中发现并修复了许多安全问题。

CVE-2016-2365

MXIT 标记命令拒绝服务漏洞

CVE-2016-2366

MXIT 表命令拒绝服务漏洞

CVE-2016-2367

MXIT 虚拟形象长度内存泄露漏洞

CVE-2016-2368

MXIT g_snprintf 多种缓冲区溢出漏洞

CVE-2016-2369

MXIT CP_SOCK_REC_TERM 拒绝服务漏洞

CVE-2016-2370

MXIT 自定义资源拒绝服务漏洞

CVE-2016-2371

MXIT 扩展配置文件代码执行漏洞

CVE-2016-2372

MXIT 文件传输长度内存泄露漏洞

CVE-2016-2373

MXIT 联系人心情拒绝服务漏洞

CVE-2016-2374

MXIT MultiMX 消息代码执行漏洞

CVE-2016-2375

MXIT 建议的联系人内存泄露漏洞

CVE-2016-2376

MXIT 读取阶段 0x3 代码执行漏洞

CVE-2016-2377

MXIT HTTP Content-Length 缓冲区溢出漏洞

CVE-2016-2378

MXIT get_utf8_string 代码执行漏洞

CVE-2016-2380

MXIT mxit_convert_markup_tx 信息泄漏漏洞

CVE-2016-4323

MXIT 启动图像任意文件覆盖漏洞

对于 Debian 7“Wheezy”，这些问题已在 2.10.10-1~deb7u2 版本中修复。

建议您升级 pidgin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libvirt（可与不同虚拟化系统连接的库）中有一个密码策略问题。

根据系统记录，设置空的图形密码被视为一种禁用 VNC/SPICE 访问的方式，但是 QEMU 并未始终按预期运行。VNC 仍会接受空白密码。我们将密码到期时间设为“now”，以此来强制执行所述行为。

对于 Debian 7“Wheezy”，已在 libvirt 版本 0.9.12.3-1+deb7u2 中修复此问题。

建议您升级 libvirt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

对于 Debian 7 'Wheezy'，这些问题已在 1.1.2+dfsg-6a+deb7u13 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在适用于 x86 硬件 Linux 主机（含 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u13 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

TERASOLUNA 框架开发团队发现，Apache Commons FileUpload 有一个拒绝服务漏洞；该程序包可用于轻松将强大的高性能文件上传功能添加到 servlet 和 web 应用程序。远程攻击者可利用此缺陷，发送文件上传请求，造成使用 Apache Commons Fileupload 库的 HTTP 服务器无法响应，进而使该服务器无法为其他请求服务。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞，其可能导致信息泄露、绕过 CSRF 保护和 SecurityManager 或造成拒绝服务。

在 Wheezy Wireshark 版本中发现以下漏洞：

CVE-2016-5350

SPOOLS 分析器可能进入无限循环

CVE-2016-5351

IEEE 802.11 分析器可能崩溃

CVE-2016-5353

UMTS FP 分析器可能崩溃

CVE-2016-5354

Some USB 分析器可能崩溃

CVE-2016-5355

Toshiba 文件解析器可能崩溃

CVE-2016-5356

CoSine 文件解析器可能崩溃

CVE-2016-5357

NetScreen 文件解析器可能崩溃

CVE-2016-5359

WBXML 分析器可能进入无限循环

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u2 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 IMAP 服务器的 webmail 解决方案 Roundcube 处理 SVG 图像时，容易遭受跨站脚本 (XSS) 漏洞影响。
若对附加图像的下载链接单击右键，即可在独立的选项卡中执行内嵌的 JavaScript。

此更新在电子邮件和 TABS 中禁用显示 SVG 图像。
仍可下载附件。此安全更新也缓解了通过其他方式对 SVG 图像利用此问题的影响。
(CVE-2016-4068)

对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u3 版本中修复。

建议您升级 roundcube 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在一个从 HTTP 重定向到 FTP 资源的服务器上，wget 会信任 HTTP 服务器并使用重定向 URL 中的名称作为目标文件名。此行为已更改，现在的运作方式类似于从一个 HTTP 重定向至另一个 HTTP 资源，因此原始名称会作为目的地文件使用。若要保留之前的行为，用户必须提供 --trust-server-names。

对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u3 版本中修复。

建议您升级 wget 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brandon Perry 发现，适用于 C++ 的验证 XML 解析器库 xerces-c 未成功解析深度嵌套 DTD，进而造成堆栈溢出。未经认证的远程攻击者可利用此缺陷，针对使用 xerces-c 库的应用程序造成拒绝服务。

此外，此更新还纳入了一个增强，可让应用程序通过使用环境变量 (XERCES_DISABLE_DTD) 完全禁用 DTD 处理。

对于 Debian 7“Wheezy”，这些问题已在 3.1.1-3+deb7u4 版本中修复。

建议您升级 xerces-c 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-5766：_gd2GetHeader() 中导致堆溢出的整数溢出。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u4 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-5093.patch 缺少空字符可造成意外的 zend_string 长度并泄漏堆内存。测试脚本使用 locale_get_primary_language 取得 get_icu_value_internal，但还有一些其他函数也会触发此问题：
locale_canonicalize、locale_filter_matches、locale_lookup、locale_parse

- CVE-2016-5094.patch 未使用 int 范围之外的长度创建字符串

- CVE-2016-5095.patch 与 CVE-2016-5094 类似，未使用 int 范围之外的长度创建字符串

- CVE-2016-5096.patch fread 中的 int/size_t 混淆

- CVE-TEMP-bug-70661.patch bug70661：WDDX 数据包反序列化中的释放后使用漏洞

- CVE-TEMP-bug-70728.patch bug70728：PHP_to_XMLRPC_worker() 中的类型混淆漏洞

- CVE-TEMP-bug-70741.patch bug70741：会话 WDDX 数据包反序列化类型混淆漏洞

- CVE-TEMP-bug-70480-raw.patch bug70480：
php_url_parse_ex() 缓冲区溢出读取

对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u4 版本中修复。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brandon Perry 发现，适用于 C++ 的验证 XML 解析器库 xerces-c 未成功解析深度嵌套 DTD，进而造成堆栈溢出。未经认证的远程攻击者可利用此缺陷，针对使用 xerces-c 库的应用程序造成拒绝服务。

此外，此更新还纳入了一个增强，可让应用程序通过使用环境变量 (XERCES_DISABLE_DTD) 完全禁用 DTD 处理。

Aleksandar Nikolic 发现，Libreoffice 中的 RTF 解析器缺少输入审查，若打开畸形文档，可能会导致执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。

- CVE-2016-0821 Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

- CVE-2016-1237 David Sinquin 发现，设置 ACL 时 nfsd 未检查权限，从而允许用户通过设置 ACL 而自行获得文件的权限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 发现，Atheros L2 以太网络驱动程序错误地启用了分散/收集 I/O。远程攻击者可利用此缺陷从内核内存获取潜在的敏感信息。

- CVE-2016-2143 Marcin Koscielnicki 发现，s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，这允许本地用户造成拒绝服务（系统崩溃）。

- CVE-2016-3070 Red Hat 的 Jan Stancek 发现，AIO 处理过程中有一个本地拒绝服务漏洞。

- CVE-2016-3134 Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这会允许权限升级。

- CVE-2016-3156 Solar Designer 发现，Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 发现，可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

- CVE-2016-3951 已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

- CVE-2016-3955 Ignat Korchagin 报告，usbip 子系统未检查 USB 缓冲区接收的数据长度。
 这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 发现，尽管 Xen 不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

- CVE-2016-4470 Red Hat 的 David Howells 发现，本地用户可在 Linux 内核处理 keychain 子系统中的密钥查找时触发一个缺陷，从而导致拒绝服务（崩溃）或可能升级权限。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会针对 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

- CVE-2016-4581 Tycho Andersen 发现，在某些情况下，Linux 内核未正确处理传播的挂载。
 本地用户可利用此缺陷造成拒绝服务（系统崩溃）。

- CVE-2016-4805 Baozeng Ding 在 Linux 内核的泛型 PPP 层中发现一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能升级其权限。

- CVE-2016-4913 Al Viro 发现，ISO9660 文件系统实现未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 发现，Netfilter 套接字处理过程中缺少输入审查可能导致拒绝服务。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这也会允许权限升级。

发现，博客引擎 MovableType 的 XML-RPC 接口中有一个 SQL 注入漏洞。

对于 Debian 7“Wheezy”，已在 movabletype-opensource 5.1.4+dfsg-4+deb7u4 版中修复此问题。

建议您升级 movabletype-opensource 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在独立计算环境简单协议 (SPICE) 中发现一个漏洞。

Red Hat 的 Frediano 发现 SPICE 会允许本地客户机操作系统用户通过构建的主要表面参数，在任意主机内存位置读取或写入。

对于 Debian 7“Wheezy”，已在版本 0.11.0-1+deb7u3 中修复了此问题。

建议您升级 spice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Java 的 PDF 库 pdfbox 容易受到 XML 外部实体攻击。

如同以前公布的 [1][2]，默认的 Java 实现已从 OpenJDK 6 切换至 OpenJDK 7。我们强烈建议删除不受支持的 OpenJDK 6 程序包，因为它不会再收到进一步的安全更新。

[1] https://lists.debian.org/debian-lts-announce/2016/05/msg00007.html [2] https://www.debian.org/News/2016/20160425

对于 Debian 7“Wheezy”，这些问题已在 0.47+deb7u2 版本中修复。

建议您升级 java-common 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Commons FileUpload 中发现一个拒绝服务漏洞，当 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。
如果边界有数十字节长，这可造成文件上传进程使用多个更长的数量级。

Apache Tomcat 使用会将 Apache Commons FileUpload 副本重命名的程序包，实现 Servlet 规格的文件上传要求，因此也会受到拒绝服务漏洞的影响。

对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u5 版本中修复。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Commons FileUpload 中发现一个拒绝服务漏洞，当 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。
如果边界有数十字节长，这可造成文件上传进程使用多个更长的数量级。

对于 Debian 7“Wheezy”，这些问题已在 1.2.2-1+deb7u3 版本中修复。

建议您升级 libcommons-fileupload-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 NSS 中发现四个中危的网络安全问题。

对于 Debian 7“Wheezy”，这些问题已在 2:3.14.5-1+deb7u8 版本中修复。

建议您升级 nss 程序包，并重新启动使用这些程序包的所有应用程序。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Oracle MySQL（子组件：Connector/J）的 MySQL 连接器组件中发现一个漏洞，其可导致未授权的更新、插入或删除可供部分 MySQL 连接器访问的数据的访问权限，以及 MySQL 连接器子集的读取访问。由于 Oracle 未发布进一步信息，因此只要更新至 mysql-connector-java 的最新稳定版本，即可解决此问题。

请参阅 Oracle 的重要修补程序更新公告，了解进一步的详细数据。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-2365613.html#MSQL

对于 Debian 7“Wheezy”，这些问题已在 5.1.39-1~deb7u1 版本中修复。

建议您升级 mysql-connector-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Gimp（GNU 图像处理程序）中的通道和层属性解析进程中有一个释放后使用漏洞。

对于 Debian 7“Wheezy”，已在 gimp 版本 2.8.2-2+deb7u2 中修复此问题。

建议您升级 gimp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此上传可修复 enigmail 扩展的依存关系，因此它会和 Icedove 45 一起再次可以安装。

对于 Debian 7“Wheezy”，这些问题已在 1.8.2-4~deb7u2 版本中修复。

建议您升级 enigmail 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 squidguard（Squid 的筛选器和重定向器插件）中有一个反射型跨站脚本漏洞。

对于 Debian 7“Wheezy”，已在 squidguard 版本 1.5-1+deb7u1 中修复此问题。

建议您升级 squidguard 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。
对 38.x 系列的支持已终止，因此从此更新开始我们将遵从 45.x 版本。

对于 Debian 7“Wheezy”，这些问题已在 45.1.0-1~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-0772 smtplib 中的一个漏洞允许 MITM 攻击者执行 startTLS 剥离攻击。远程端（smtp 服务器）可协商 starttls 但无法以 220 (ok) 响应 SMTP.starttls() 的显式调用时，smtplib 似乎并未引发异常。如果客户端代码未明确检查 startTLS 的响应代码，这可允许恶意 MITM 执行 startTLS 剥离攻击。

- CVE-2016-5636 问题 #26171：修复 zipimporter.get_data() 中可能的整数溢出和堆损坏

- CVE-2016-5699 协议注入不仅会在应用程序根据用户提供的值设置标头时发生，而且还会在应用程序尝试提取由攻击者指定的 URL（SSRF 案例）或应用程序访问任何恶意 Web 服务器（重定向案例）时发生。

对于 Debian 7“Wheezy”，这些问题已在 2.7.3-6+deb7u3 版本中修复。

我们建议您升级 python2.7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 XSLT 处理运行时库 libxslt 中发现多个漏洞，其可导致使用 libxslt 库的应用程序信息泄露或拒绝服务（应用程序崩溃）。

在 Drupal 内容管理框架的 User 模块中发现一个权限升级漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-002.

在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

针对 Debian 7“Wheezy”，这些问题已在 45.2.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现可提供与 OpenStack 之间的 web 互动的 Django 模块 horizon 中有一个 XSS 漏洞。

对于 Debian 7“Wheezy”，已在版本 horizon 2012.1.1-10+deb7u1 中修复此问题。

建议您升级 horizon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mozilla-devscripts 程序包已更新，可为重建的扩展模块生成正确的依存关系，为即将切换到 Icedove 45 的操作做准备。

对于 Debian 7“Wheezy”，这些问题已在 0.32+deb7u1 版本中修复。

如需构建 mozilla 扩展，我们建议您升级 mozilla-devscripts 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

代码在尝试调整缓冲区大小之前，未先检查整数是否确实未溢出。特别构建的文件可能导致内存使用超出分配的缓冲区末尾。

此问题 (CVE-2016-4563) 的安全 CVE 和 CVE-2016-4562 及 CVE-2016-4564 都是基于不会公开的安全公告。此安全补丁仅依据 GitHub 中所公开的表面级别代码变更信息所生成。
有关此补丁的更多信息，请参阅：
http://seclists.org/oss-sec/2016/q2/476

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u7 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2016-0821

Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

CVE-2016-1583

Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序并未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。并非所有驱动程序都已修复。

CVE-2016-3134

Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 发现，现在仍可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

CVE-2016-3951

已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

CVE-2016-3955

Ignat Korchagin 报告，usbip 子系统并未检查 USB 缓冲区接收的数据长度。这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

CVE-2016-3961 / XSA-174

Vitaly Kuznetsov of Red Hat 发现，尽管 Xen 并不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。
这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

CVE-2016-4565

Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会对于 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

CVE-2016-4913

Al Viro 发现，ISO9660 文件系统实现并未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 3.2.81-1 版本中修复。

此更新也修复了缺陷 #627782，该缺陷会造成某些在 aufs 文件系统上运行的应用程序数据损坏，并且纳入了许多其他来自上游稳定更新 3.2.79、3.2.80 和 3.2.81 的缺陷补丁。

对于 Debian 8“Jessie”，这些问题将很快得到修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .7

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.22 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

ID	名称	严重性
92224	Debian DSA-3618-1：php5 - 安全更新	critical
92004	Debian DLA-574-1：qemu-kvm 安全更新	high
92003	Debian DLA-548-1：drupal7 安全更新	medium
91979	Debian DLA-546-2：clamav 版本更新	high
91978	Debian DLA-545-1：icu 安全更新	critical
91977	Debian DLA-544-1：tcpreplay 安全更新	high
91965	Debian DSA-3617-1：horizon - 安全更新	medium
91948	Debian DLA-543-1：sqlite3 安全更新	medium
91927	Debian DSA-3616-1：linux - 安全更新	high
91926	Debian DSA-3615-1：wireshark - 安全更新	high
91925	Debian DSA-3614-1：tomcat7 - 安全更新	high
91924	Debian DSA-3613-1：libvirt - 安全更新	critical
91923	Debian DSA-3612-1：gimp - 安全更新	high
91922	Debian DLA-542-1：pidgin 安全更新	high
91921	Debian DLA-541-1：libvirt 安全更新	critical
91920	Debian DLA-540-1：qemu 安全更新	high
91919	Debian DLA-539-1：qemu-kvm 安全更新	high
91907	Debian DSA-3611-1：libcommons-fileupload-java - 安全更新	high
91906	Debian DSA-3609-1：tomcat8 - 安全更新	high
91905	Debian DLA-538-1：wireshark 安全更新	high
91904	Debian DLA-537-1：roundcube 安全更新	medium
91903	Debian DLA-536-1：wget 安全更新	high
91902	Debian DLA-535-1：xerces-c 安全更新	high
91901	Debian DLA-534-1：libgd2 安全更新	high
91900	Debian DLA-533-1：php5 安全更新	high
91892	Debian DSA-3610-1：xerces-c - 安全更新	high
91891	Debian DSA-3608-1：libreoffice - 安全更新	high
91886	Debian DSA-3607-1：linux - 安全更新	critical
91860	Debian DLA-532-1：movabletype-opensource 安全更新	critical
91859	Debian DLA-531-1：spice 安全更新	high
91837	Debian DSA-3606-1：libpdfbox-java - 安全更新	high
91836	Debian DLA-530-1：java-common 安全更新	high
91835	Debian DLA-529-1：tomcat7 安全更新	high
91834	Debian DLA-528-1：libcommons-fileupload-java 安全更新	high
91833	Debian DLA-527-1：nss 安全更新	high
91832	Debian DLA-526-1：mysql-connector-java 安全更新	medium
91831	Debian DLA-525-1：gimp 安全更新	high
91789	Debian DLA-523-1：enigmail 安全更新	high
91771	Debian DLA-524-1：squidguard 安全更新	medium
91770	Debian DLA-519-1：icedove 安全更新	high
91733	Debian DLA-522-1：python2.7 安全更新	critical
91693	Debian DSA-3605-1：libxslt - 安全更新	high
91692	Debian DSA-3604-1：drupal7 - 安全更新	high
91691	Debian DLA-521-1：firefox-esr 安全更新	high
91690	Debian DLA-520-1：horizon 安全更新	medium
91689	Debian DLA-518-1：mozilla-devscripts 安全更新	high
91688	Debian DLA-517-1：imagemagick 安全更新	high
91687	Debian DLA-516-1：linux 安全更新	critical
91616	Debian DSA-3603-1：libav - 安全更新	high
91615	Debian DSA-3602-1：php5 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

high

critical

high

medium

medium

high

high

high

critical

high

high

critical

high

high

high

high

high

medium

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

medium

high

high

medium

high

critical

high

high

high

medium

high

high

critical

high

critical